forum.opsi.org

Hallo,

ich habe mit Hilfe von Winbind und PAM den OPSI-Server in unsere Domäne intergriert.

Die Domänenadmins sind in der Gruppe opsiadmins eingetragen und können sich am Web-Frontend (configed) anmelden.

Doch leider können die Domänenadmins nicht auf die opsi-Shares zugreifen, obwohl ich sie auch in der Gruppe pcpatch eingetragen und auch schon folgendes danach ausgeführt habe:

opsi-setup --init-current-config
opsi-setup --set-rights
/etc/init.d/opsiconfd restart
/etc/init.d/opsipxeconfd restart


Könnt ihr mir weiterhelfen?

Danke und Gruß
Ano

Hi,

Doch leider können die Domänenadmins nicht auf die opsi-Shares zugreifen

kannst Du das etwas genauer beschreiben:
Zugriff über Samba ?
Zugriff auf der Kommandozeile ?
Welcher share ?
....

gruß
d.oertel

Hi,

es geht um die von OPSI standarmäßig freigegebenen Shares: opsi_config, opsi_depot, opsi_depot_rw, opsi_images, opsi_workbench

Gruß

Hi,

Du meinst also den Zugriff von Windows aus auf diese shares - ja ?
Wenn ja, welcher Art ist das Zugriffsproblem:
Kann nicht mounten ?
Kann nichts sehen ?
Kann nicht schreiben ?

gruß
d.oertel

Hi,

genau, es geht um den Zugriff von Windows 8.1 aus per UNC-Pfad.

Die Shares werden angezeigt als freigegebene Ordner, aber der Zugriff wird verweigert als Domänen-Admin. Als Adminuser klappt es.
gruß
Anojan

Hi,

aber der Zugriff wird verweigert

welcher Art ist das Zugriffsproblem:
Kann nicht mounten ?
Kann nichts sehen ?
Kann nicht schreiben ?

gruß
d.oertel

Hallo,

wie schon geschrieben, Fehlermeldung bei Doppelklick auf den freigegebenen Ordner unter Windows 8.1 als Domänen-Admin:

"Auf \\osopsi01\opsi_workbench konnte nicht zugegriffen werden. Sie haben keine Berechtigung für den Zugriff auf \\osopsi01\opsi_workbench." (unser Opsi-Server heißt osopsi01)

Das kommt bei allen 5 Shares.

Gruß

Hi,

wie schon geschrieben

Leider - nein - sonst hätte ich nicht gefragt (ich mach das nicht aus Spaß oder um Dich zu ärgern).
Also: Kann nicht mounten:
Du hast ein Samba Problem.

Kennt der folgende Befehl die user: gruß
d.oertel

Hi,

der Befehl pdbedit -L liefert nur die lokalen User.

Gruß

Hi,

ist Deine /etc/samba/smb.conf
an die AD Mitgliedschaft angepasst ?

siehe auch:
https://wiki.samba.org/index.php/Setup_ ... c_smb.conf

gruß
d.oertel